2 ilmoitti ensimmäisinä, että Venäjällä, Valko-Venäjällä ja muissa maissa toimii uusi kyberrikollisjoukko.
Ryhmän johtavan asiantuntijan mukaanDenis Kuvshinov Positive Technologies -uhkia koskevan tutkimuksen mukaan hyökkäykset onnistuivat, koska tutkitut haittaohjelmien (haittaohjelmien) näytteet vahvistivat tietojen keräämisen, kiillottamisen ja lähettämisen hyökkääjien palvelimille.
Asiantuntijat yhdistävät nykyisen toiminnanverkkorikolliset samankaltaisissa kampanjoissa Valko-Venäjällä. Parhaillaan kehitetään teoriaa, jonka mukaan ryhmä kerää tiedusteluja ulkomaiselle hallitukselle.
Yhtiön mukaan ryhmä onnistuijää huomaamatta vuodesta 2011. XDSpy-hyökkäykset alkavat verkkohuijaussähköpostilla liitteineen, joiden lataaminen tartuttaa uhrin haittaohjelmiin.
XDSpyn uhrit sijaitsevat pääasiassa Venäjällä,vähemmistö heistä on Valko-Venäjällä, Kaspersky Labin kyberturvallisuusasiantuntija Denis Legezo sanoi. Yksittäisiä uhreja löydettiin myös Aasian ja Tyynenmeren alueelta.
Rikollisten tehtävänä on oletettavasti kerätäulkomaisen hallituksen älykkyys. Asiantuntijat eivät ole vielä nimenneet tiettyä maata, jossa XDSpy väitetään toimivan, mutta on olemassa pieni vihje - osa haittaohjelmanäytteistä koottiin Itä-Euroopan aikavyöhykkeillä.
Lue myös
Tutkijat ovat kehittäneet puhtaan energian grafeenista ensimmäistä kertaa
Sairauspäivänä 3 useimmat COVID-19-potilaat menettävät hajuaistunsa ja kärsivät usein nenästä
Tuomiopäivän jäätikkö osoittautui vaarallisemmaksi kuin tutkijat ajattelivat. Kerromme pääasia